Агентство по обеспечению кибербезопасности и безопасности инфраструктуры США (CISA) в пятницу добавило в свой каталог известных уязвимостей (KEV) критический недостаток безопасности, затрагивающий UnrealIRCd — сервер Internet Relay Chat (IRC) с открытым исходным кодом, после сообщений об активной эксплуатации. Уязвимость, отслеживаемая как CVE-2026-114713 (оценка CVSS: 8,6), представляет собой некорректную нейтрализацию разделителей, которая может быть использована для выполнения произвольных команд с привилегиями сервера/IRCOp. «Модуль labeled-response в UnrealIRCd 6.0.0 до версии 6.2.7.1 не экранирует тег сообщения IRCv3 ‘label’ при его отражении в ответах, что позволяет любому пользователю в сети с двумя или более связанными серверами внедрять команды от сервера к серверу, которые выполняются с правами сервера», — говорится в описании уязвимости в Национальной базе данных уязвимостей NIST (NVD). Это произошло почти через неделю после того, как руководитель проекта UnrealIRCd, разработчик и сопровождающий Брам Матис (также известный как Syzop), выпустил UnrealIRCd 6.2.7.1 для устранения множества уязвимостей безопасности, выявленных с помощью искусственного интеллекта, включая CVE-2026-114713. «Мы видим, как злоумышленники прямо сейчас эксплуатируют эту проблему в интернете», — заявил Матис. «Надеюсь, все уже установили исправление или обновили свой сервер, или, по крайней мере, применили обходной путь с помощью спам-фильтра. Если нет, сделайте это как можно скорее!». Попытки эксплуатации, как сообщается, начались через день после выпуска исправления 7 ноября 2026 года. Точные детали вредоносной активности и ее конечные цели в настоящее время неизвестны. Сопровождающий назвал эту уязвимость «наиболее критической проблемой», обнаруженной в UnrealIRCd за последние 15 лет. Федеральные агентства исполнительной ветви власти (FCEB) имеют срок до 16 ноября 2026 года для применения исправлений в соответствии с Обязательной оперативной директивой (BOD) 26-04: Приоритизация обновлений безопасности на основе рисков.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Ravie Lakshmanan
